मुंबई: मामले से परिचित लोगों के अनुसार, डेटा उल्लंघन के बाद कथित तौर पर डार्कनेट पर ग्राहकों की लगभग 1 टेराबाइट जानकारी उजागर होने के बाद बैंक ऑफ बड़ौदा ने अपनी साइबर बीमा पॉलिसी के तहत एक दावे को अधिसूचित किया है। बैंक ने लगभग ₹750 करोड़ के कुल कवर वाले साइबर बीमा कार्यक्रम के तहत प्रमुख बीमाकर्ता नेशनल इंश्योरेंस को सूचित किया है।
दावा नुकसान की सूचना के रूप में दर्ज किया गया है, जिससे बीमाकर्ताओं को घटना का आकलन शुरू करने की अनुमति मिलती है, जबकि फोरेंसिक जांच चल रही है। अंतिम भुगतान, यदि कोई हो, उल्लंघन से उत्पन्न होने वाले वित्तीय नुकसान, नियामक कार्रवाई, व्यापार व्यवधान और तीसरे पक्ष की देनदारियों की सीमा पर निर्भर करेगा।
यह भी पढ़ें | बैंक ऑफ बड़ौदा का डेटा कथित तौर पर डार्क वेब पर लीक हो गया है
मामले की जानकारी रखने वाले एक व्यक्ति ने कहा, "दावा पहले ही रिपोर्ट किया जा चुका है। इस स्तर पर, यह केवल एक सूचना है, जबकि फोरेंसिक जांच चल रही है।" एक अन्य सूत्र ने कहा, नुकसान की सीमा लगभग ₹300 करोड़ है।
साइबर बीमा कार्यक्रम का वार्षिक प्रीमियम लगभग ₹6 करोड़ है और यह कई घरेलू बीमाकर्ताओं और पुनर्बीमाकर्ताओं द्वारा समर्थित है, जिसमें राष्ट्रीय बीमा दावों के समन्वय के लिए जिम्मेदार प्रमुख बीमाकर्ता के रूप में कार्य करता है।
भुगतान हानि की सीमा पर निर्भर करता है; फोरेंसिक जांच चल रही है; बैंक का कहना है कि कोर बैंकिंग सिस्टम तक पहुंच नहीं है
भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) को सूचित किए जाने के बाद बीमाकर्ताओं को कथित उल्लंघन की सूचना दी गई थी। साइबर सुरक्षा विशेषज्ञ और फोरेंसिक जांचकर्ता अब उल्लंघन के स्रोत को निर्धारित करने, डेटा एक्सपोज़र की सीमा का आकलन करने और किसी भी अन्य समझौते को रोकने के लिए घटना की जांच कर रहे हैं।
एक्स पर पोस्ट किए गए एक बयान में, बैंक ऑफ बड़ौदा ने इस घटना को स्वीकार करते हुए कहा कि एक कर्मचारी के ईमेल खाते से छेड़छाड़ की गई थी, जिसके परिणामस्वरूप कुछ डेटा तक अनधिकृत पहुंच हुई थी।
यह भी पढ़ें | बैंक ऑफ बड़ौदा, भारत का दूसरा सबसे बड़ा राज्य ऋणदाता, 5 वर्षों में आकार दोगुना करने का लक्ष्य रखता है
"मामले की तुरंत पहचान की गई और तत्काल रोकथाम के उपाय लागू किए गए। बैंक के कोर बैंकिंग सिस्टम तक पहुंच नहीं थी और सुरक्षित बनी हुई है। एक व्यापक फोरेंसिक जांच शुरू की गई है और बैंक लागू नियामक आवश्यकताओं के अनुसार संबंधित अधिकारियों के साथ मिलकर काम कर रहा है," बीओबी ने कहा।
बीमा उद्योग के अधिकारियों ने कहा कि शुरुआती लागत फोरेंसिक जांच से संबंधित है, जो आम तौर पर हमले की जटिलता के आधार पर ₹50 लाख और ₹4 करोड़ के बीच होती है, अधिकांश घटनाओं की लागत लगभग ₹1-3 करोड़ होती है। हालाँकि, उन्होंने कहा कि फोरेंसिक खर्च अक्सर समग्र नुकसान का एक छोटा सा हिस्सा होता है।
एक साइबर बीमा विशेषज्ञ ने कहा, "वास्तविक वित्तीय जोखिम तब उत्पन्न होता है जब उल्लंघन के कारण लंबे समय तक व्यापार में रुकावट, ग्राहक मुकदमेबाजी या नियामक कार्रवाई होती है।"
बैंकिंग परिचालन में लंबे समय तक व्यवधान के कारण व्यवसाय में रुकावट के दावे हो सकते हैं, जबकि समझौता किए गए डेबिट या क्रेडिट कार्ड को बदलने, प्रभावित ग्राहकों को सूचित करने, कानूनी रक्षा, संकट संचार और आईटी सिस्टम को बहाल करने से अतिरिक्त लागत उत्पन्न हो सकती है।
यह घटना कई नियामकों की जांच को भी आमंत्रित कर सकती है। सूचना प्रौद्योगिकी अधिनियम के तहत जुर्माना कुछ मामलों में ₹5 करोड़ तक बढ़ सकता है, जबकि साइबर सुरक्षा संबंधी खामियां साबित होने पर सूचीबद्ध कंपनियों को भी नियामक कार्रवाई का सामना करना पड़ सकता है।
इसके अलावा, कुछ नियामक रक्षा लागत और साइबर देनदारियां बीमा पॉलिसी के तहत कवर की जा सकती हैं। यदि नियामक शासन की विफलताओं पर निदेशकों या वरिष्ठ प्रबंधन के खिलाफ कार्यवाही शुरू करते हैं, तो यह घटना निदेशकों और अधिकारियों के दायित्व बीमा के तहत दावों को भी जन्म दे सकती है।
